NAT virtual mashinasi xostning proksi kirishini meros qiladimi?
Mehmon IP asosidagi tarmoq ruxsatini bo'lishadimi yoki haqiqatan ham aniq proksida autentifikatsiya qiladimi, aniqlang.
Xost kirgandan keyin mehmonning ko'rishishi NAT xostning proksi parolini mehmonga berganini isbotlamaydi. Ikki mexanizm o'xshash ko'rinishi mumkin:
| Mexanizm | Nimaga ruxsat beriladi |
|---|---|
| Aniq HTTP proksi autentifikatsiyasi | 407 kabi proksi chaqirig'iga hisob ma'lumotlari bilan javob beriladi proksi qoidalariga muvofiq |
| Manzilga asoslangan portal yoki tarmoqqa kirish ruxsati | Ko'rinadigan manba manzili bilan bog'liq trafik |
NAT bilan xost va mehmon trafigi xostning tarjima qilingan manbasini bo'lishishi mumkin. Shuning uchun faqat shu manzilga bog'langan ruxsat ikkalasini qamrab olishi mumkin. NAT o'zi brauzer proksi sozlamalarini nusxalamaydi va mehmon ilovalari uchun Proxy-Authorization yaratmaydi.
Ularni ajratish uchun mehmon aniq proksiga ulanadimi yoki to'g'ridan-to'g'ri shlyuz orqali o'tadimi, aniqlang. So'ngra yuqori siyosat foydalanuvchi, ulanish, qurilma yoki manzilga ruxsat berishini aniqlang. Mehmon proksidan foydalansa, uning qoidalarini va mavjud autentifikatsiyalangan ulanish xatti-harakatini ko'rib chiqing; bitta so'rov usulni aniqlay olmaydi.
Ko'prik bilan ulangan mehmon boshqa manba ko'rsatib, portalga yana duch kelishi mumkin. IPv6 ham IPv4 NATdan boshqa yo'l tutishi mumkin. Shaxsiy javobgarlik uchun bitta tarjima qilingan manzil bir kishini ifodalaydi deb taxmin qilish o'rniga kerakli foydalanuvchilarni ajratadigan identifikatsiya chegarasini tanlang.